C•CURE 9000 es dissenya dues vegades. La primera és l'arquitectura.

És la capçalera: el programari on viuen les persones, els permisos, els horaris i el registre, mentre que les controladores de la paret són les que obren. Fins aquí, com les altres de la seva classe. El que la distingeix és quanta feina baixa a aquelles controladores: s'agrupen i es parlen entre elles, de manera que regles que normalment necessiten el servidor —que ningú no passi dues vegades amb la mateixa targeta, que calguin dues persones per obrir una sala— es continuen aplicant encara que el servidor no hi sigui.

Això importa on la xarxa és gran i no sempre hi és sencera: un campus, un hospital amb pavellons, una planta amb diverses naus, una seu amb deu plantes i quatre cambres de comunicacions. El dia que cau un tram, el sistema no es torna ximple: continua aplicant les regles de debò i no només la llista de qui pot passar.

Te la trobes en sanitat, indústria, centres de dades, administració i grans seus corporatives, sovint al costat del vídeo de la mateixa casa, perquè el fabricant també té plataformes de vídeo i la unió entre les dues està feta des de dins.

Servidor Windows, base de dades SQL i serveis que es poden separar per màquines quan la instal·lació ho demana. Clients d'administració instal·lats, client web per al dia a dia i aplicació de mòbil per a operació. La base de dades és la peça que s'ha de dimensionar amb cap: aquí el volum no el marca el nombre de portes, el marquen els esdeveniments al dia i el temps que s'han de conservar.

Parla amb dues famílies de controladores: la pròpia del fabricant, que és la que permet el treball en grup i el xifratge entre controladores, i la família més estesa del mercat, que comparteixen diverses plataformes d'aquesta gamma. Poder triar importa més del que sembla: la primera dóna funcions que la segona no, i la segona permet entrar en una instal·lació que ja existeix sense canviar la paret.

De credencial admet l'esperable —targeta xifrada, mòbil, codi, biometria de tercers, credencials d'identitat d'alta seguretat— i cap enfora té vies d'integració per programa i per importar persones des de recursos humans. Amb el vídeo de la mateixa casa hi ha una sola consola; amb vídeo d'altres fabricants també s'integra, i llavors hi ha una matriu de versions per vigilar.

Una empresa amb cinc seus pot muntar cinc sistemes independents o un sistema principal amb satèl·lits que es governen sols i comparteixen les persones i les polítiques. La primera opció és més barata, arrenca abans i cada seu fa el que vol. La segona costa més i és la que permet que una baixa a personal tanqui les portes de les cinc seus aquell mateix matí.

L'important és que passar de la primera a la segona no és una casella: és ajuntar cinc bases de dades amb persones duplicades, permisos amb el mateix nom i un significat diferent i numeracions de targeta que xoquen. Això és un projecte amb aturada i amb revisió de tots els permisos, i arriba sempre en el pitjor moment: quan l'empresa acaba de comprar la sisena seu. Triar-ho el primer dia, encara que s'implanti per fases, és la diferència entre créixer i refer.

Encaixa en instal·lacions grans de debò, amb moltes portes, molts esdeveniments al dia i exigències que van més enllà d'obrir: dues persones per entrar en una sala, recomptes, zones on no es pot posar el peu sense haver passat abans per una altra, registres que s'han de poder defensar. I encaixa on la continuïtat mana: si la xarxa es parteix, el que continua funcionant aquí és més que a la majoria.

No encaixa en una instal·lació petita, ni en una de mitjana que no farà servir res d'això. El cost no és només a la llicència: és al servidor, la base de dades, el manteniment anual, les finestres d'actualització i el fet que algú l'ha d'entendre. Un edifici amb vint portes i horari d'oficina es resol amb molt menys, i muntar això allà és comprar capacitat que ningú no encendrà.

El dia a dia el porta el client: altes, baixes, horaris, permisos per zona, visites, targetes, informes. Els permisos d'operador són fins —s'acota què veu i què pot tocar cada persona, i es pot separar per seus o per empreses dins del mateix sistema—, així que és possible que recursos humans gestioni persones, que seguretat gestioni accessos i que cap dels dos pugui tocar la configuració. Aquella separació s'ha de construir: no ve feta.

L'estructural no és del client: afegir portes, canviar grups de controladores, tocar regles dures, moure l'arquitectura, actualitzar versions. I hi ha un cas que sembla quotidià i no ho és: modificar què fan les portes en una emergència. Això toca el sistema d'incendis i l'evacuació, i no es canvia sense revisar les dues coses. Si algú del client ho vol poder fer, se'l forma per a això i es deixa escrit qui signa cada canvi.

Perquè ho puguin portar cal el de sempre —document del model, comptes propis i acotats, procediment d'altes i baixes, formació per perfils— i una cosa més: l'inventari de versions i el pla d'actualització. El client ha de saber que això existeix i que toca cada cert temps. Una instal·lació on la informàtica no sap que hi ha finestres d'actualització es queda congelada sense decidir-ho.

Si a la paret hi ha controladores de la família estesa, es conserven: es canvia la capçalera i el ferro de camp es queda amb les seves plaques, els seus lectors i el seu cablejat. És el camí que converteix una migració en una actualització i el que permet fer-ho per edificis. Si el que hi ha és electrònica propietària d'un altre fabricant, es canvia, i llavors el que es conserva és el cablejat i l'obra.

Hi ha un matís que convé tenir clar en entrar: les funcions que fan forta aquesta plataforma —el treball en grup entre controladores, el xifratge entre elles— viuen sobre la seva pròpia família. Conservar ferro aliè és possible i de vegades és el més sensat, i vol dir renunciar a part d'això a les portes que el fan servir. Una instal·lació mixta, amb electrònica pròpia a les zones crítiques i l'heretada a la resta, és una bona decisió si es pren a propòsit.